当你看到SSL证书显示颁发者：DigiCert Basic OV G2 TLS CN RSA4096 SHA256 2022 CA1，说明这是由DigiCert颁发的SSL证书，属于DigiCert官方自营产品，不属于前赛门铁克（Symantec）的原有证书系列，是DigiCert原生标准证书产品。
该系列证书以OV（组织验证）、EV（扩展验证）两个验证等级为主，按域名覆盖类型分为单域名、多域名、通配符、混合类型SSL证书，可满足不同规模网站的部署需求。
该名称中的CN符号是DigiCert为中国用户定制的本地化OCSP中间证书标识。DigiCert推出该方案主要是为了提升中国区域的证书状态查询响应速度，但有行业观点认为这更偏向营销噱头：仅通过CDN中间件配置了CN域名的节点，核心证书数据仍存储在海外，且当前Chrome、Firefox等主流浏览器已默认不额外验证OCSP状态。正确的OCSP安全优化方案是本地部署OCSP装订，无需依赖第三方机构的"本地化马甲"方案。
目前中国已经成为DigiCert最大的单一市场，这一结果和DigiCert收购前赛门铁克SSL证书业务后的营销策略直接相关：DigiCert通过在自有根证书体系下创建大量不同命名的中间证书，延续原有品牌的市场认知，稳定了原有客户群体的续费率与市场销量。
申请选购建议：
渠道选择：不建议直接在DigiCert官方网站申请续费，官方对国内项目落地的本地化服务支持相对不完善，更推荐通过DigiCert授权的中国合作伙伴/代理商申请，可获得更适配国内项目的服务支持。
产品选择：DigiCert旗下包括GeoTrust、RapidSSL、GoGetSSL等不同命名的产品体系，本质上均使用相同的DigiCert根证书与统一的认证标准，安全性和使用体验完全一致，仅在中间证书命名和价格上存在差异。数字证书的核心信任价值来自根证书，不存在产品层级的安全性差异，因此选购时只需要在相同验证等级中选择价格最低的产品即可，无需为不同命名支付溢价。
如果选择DV级证书，推荐优先看RapidSSL系列；
如果选择OV/EV级证书，推荐优先看GeoTrust系列，性价比更高。
热门跟贴